Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Faille de Java....

[supprimé]

 sudo update-java-alternatives -l ; java -version && javac -version

la faille concerne que la version 7, non patchée.
pour ma part, le plugin client navigateur est IcedTea6 1.11.3. Je dors tranquille.

@Pacifick_FR42
toi qui est un fondu de musique 🙂
tu as ton subsonic comme exemple.
et tous les servlets, web appli java
tous les mini-http genre jetty, qui servent très souvent aussi en management des cartes serveurs add-on, genre rmm3
tomcat biensûr.

Pacifick_FR42

Je ne peut faire la relation entre la "mécanique" et "l'art" ... bien que pour communiquer le 2ème, le 1er est nécessaire.... (normalement)

Haleth

Titouan a écrit

 sudo update-java-alternatives -l ; java -version && javac -version

la faille concerne que la version 7, non patchée.
pour ma part, le plugin client navigateur est IcedTea6 1.11.3. Je dors tranquille.

Sauf que le patch est crevé

[supprimé]

que ce soit serveur ou client, autant rester à la version 6. #post 30

Flo_

Pacifick_FR42 a écrit
Flo_ a écritLa faille concerne bien les navigateurs en utilisant des applets java (pas javascript).
Pour savoir, si java est activé dans le navigateur, il faut regarder les plugins activés.

Flo
Ben justement non, si ton java (plugin y compris) ne vient pas d'oracle... (je crois) 😉

S'il ne vient pas d'oracle, ce n'est pas java mais icedtea.

piolet a écritle nom du plugin c'est IcedTea-Web Plugin ?

Ça c'est le plugin libre donc pas celui concerné par les failles.

Flo

posted

Bonjour,
suis-je concerné par cette faille?
voilà le résulta des commandes que j'ai lu plus haut:

*******@********-desktop:~$ dpkg -l | grep -i jre
ii  default-jre                           1.6-34                                          Standard Java or Java compatible Runtime
ii  default-jre-headless                  1.6-34                                          Standard Java or Java compatible Runtime (headless)
ii  icedtea-6-jre-cacao                   6b24-1.11.5-0ubuntu1~10.04.2                    Alternative JVM for OpenJDK, using Cacao
ii  openjdk-6-jre                         6b24-1.11.5-0ubuntu1~10.04.2                    OpenJDK Java runtime, using Hotspot JIT
ii  openjdk-6-jre-headless                6b24-1.11.5-0ubuntu1~10.04.2                    OpenJDK Java runtime, using Hotspot JIT (headless)
ii  openjdk-6-jre-lib                     6b24-1.11.5-0ubuntu1~10.04.2                    OpenJDK Java runtime (architecture independent libraries
********@*********-desktop:~$ java -version
java version "1.6.0_24"
OpenJDK Runtime Environment (IcedTea6 1.11.5) (6b24-1.11.5-0ubuntu1~10.04.2)
OpenJDK 64-Bit Server VM (build 20.0-b12, mixed mode)
******@********-desktop:~$ sudo find / -name java
[sudo] password for ********: 
/usr/bin/java
/usr/lib/ure/share/java
/usr/lib/openoffice/basis3.2/share/Scripts/java
/usr/lib/jvm/java-6-openjdk/bin/java
/usr/lib/jvm/java-6-openjdk/jre/bin/java
/usr/share/java
/home/river/.jdownloader/java
/var/lib/dpkg/alternatives/java
/etc/bash_completion.d/java
/etc/alternatives/java
/etc/ssl/certs/java

je précise que je suis Lucid 64 bits
Merci!

louis94

Bonjour posted,

Non. Comme le dit java -version, tu utilises IcedTea en version (1.)6, donc une version entièrement libre dont les failles sont corrigées plus vite.

Louis

JLK

Comme quoi, l'île de Java est assise sur une faille...

posted

Merci louis94, j'avoue que je ne m'y retrouve pas parmi toutes ces versions de java!

grandtoubab

Salut,
Le communique officiel
http://www.certa.ssi.gouv.fr/site/CERTA-2013-ALE-001/index.html

« Page précédente